LADON messenger ist der iPhone-Messenger, der nichts über dich weiß. Keine Telefonnummer. Kein Konto. Keine Spur. Nicht WhatsApp, kein Hacker, keine Behörde — nicht mal wir. Nur ihr beide.
Behörde, Hacker oder Datenhändler — wer von uns alles verlangt, was wir über dich haben, bekommt genau das hier. Kein Name, keine Nummer, keine Kontakte, kein Inhalt. Was die Server halten, ist versiegelt: eine zufällige Kennung, verschlüsselte Post, die auf Abholung wartet, und verschlüsselte Anhänge, bis sie ablaufen. Wir können nichts herausgeben, was wir nie hatten.
Angefordert: alles, was wir über diesen Nutzer haben. Geliefert:
Um dich zu überwachen, muss niemand deine Nachrichten lesen. Wer mit wem, wann und wie oft — das verrät oft mehr als der Inhalt selbst.
Schon ohne den Inhalt lässt sich ein komplettes Profil von dir erstellen — allein aus deinen Verbindungen.
Absender versiegeltAuch verschlüsselter Verkehr verrät dich: Sein Rhythmus zeigt genau, wann ein echtes Gespräch stattfindet.
Im Tarnverkehr verstecktHeutige Daten werden archiviert. In ein paar Jahren entschlüsseln Quantencomputer alles auf einmal.
Heute schon quantensicherEine Telefonnummer, E-Mail oder Geräte-ID verknüpft dein „privates" Konto sofort mit deinem echten Namen.
Keine Identität vorhandenSeit Juli 2026 dürfen Anbieter in der EU Nachrichten wieder anlasslos scannen — und das Folgegesetz auf dem Tisch würde Scannen zur Pflicht machen. LADON messenger ist für genau diesen Moment gebaut: Unsere Server sehen nur Rauschen. Kein Text, kein Absender, nichts zum Herausgeben.
Zwischen deiner Tastatur und dem Bildschirm deines Kontakts durchläuft jede Nachricht diese Schritte — automatisch, bevor sie dein Handy verlässt. Nichts einzurichten, nichts zu drücken. Einfach weiterscrollen.
Wird zu Code, den nur dein Kontakt öffnen kann — noch bevor sie losgeschickt wird.
Jede Nachricht bekommt ihren eigenen Schlüssel. Wird einer geknackt, bleibt der Rest versiegelt.
Der Server leitet sie weiter, ohne je zu erfahren, von wem sie kommt.
Auf Einheitsgröße aufgefüllt und zwischen Fake-Nachrichten über Tor versteckt.
Andere Messenger versprechen Sicherheit. Hier siehst du, wer was wirklich liefert.
| Funktion | LADON messenger | Signal | Telegram | iMessage | |
|---|---|---|---|---|---|
| Ende-zu-Ende-verschlüsseltNur du und dein Kontakt haben die Schlüssel. | ✓ | ✓ | ✓ | nur optional | ✓ |
| Neuer Schlüssel pro NachrichtWird eine geknackt, bleibt der Rest versiegelt. | ✓ | ✓ | ✓ | — | ✓ |
| QuantensicherGebaut, um künftigen Quantencomputern standzuhalten. | ✓ | ✓ | — | — | ✓ |
| Absender verborgenDer Server erfährt nie, wer gesendet hat. | ✓ | ✓ | — | — | — |
| Tor eingebautDeine IP-Adresse bleibt verborgen. | ✓ | — | — | — | — |
| Cover-TrafficFake-Nachrichten verstecken, wann du wirklich schreibst. | ✓ | — | — | — | — |
| Keine Telefonnummer nötigNichts verknüpft die App mit deiner Identität. | ✓ | bezahlt, nur Android | — | — | — |
| Kein Adressbuch-UploadDein Adressbuch verlässt dein Handy nie. | ✓ | — | — | — | — |
| Kein ChatverlaufNachrichten verschwinden nach spätestens 30 Minuten, auf Wunsch schon nach 30 Sekunden. | ✓ | nur optional | nur optional | nur optional | — |
| Panik-KnopfEin Knopf löscht alle Schlüssel auf dem Handy. | ✓ | — | — | — | — |
| Screenshots gesperrtBildschirmfotos und Aufnahmen zeigen nur Schwarz. Immer an. | ✓ | nur optional | nur Einmal-Ansicht | nur optional | — |
| Keine fremden TastaturenKeine Dritt-Tastatur liest mit. Autokorrektur ist aus. | ✓ | — | — | — | — |
| Neutrale MitteilungenImmer nur „Neue verschlüsselte Nachricht“, ohne Name und Text. | ✓ | nur optional | nur optional | nur optional | nur optional |
| Niemand kann dich findenKeine Nummer, kein Name zum Suchen. Kontakt nur per QR-Code oder Einladungslink. | ✓ | — | — | — | — |
| Keine Lesebestätigung, Tipp- oder Online-AnzeigeNiemand sieht, wann du liest, tippst oder online bist. Nie. | ✓ | nur optional | teilweise | teilweise | teilweise |
| Keine Link-VorschauLinks werden nie im Hintergrund abgerufen. | ✓ | nur optional | nur optional | — | — |
| Kein Cloud-BackupChats sind von iCloud-Backups ausgeschlossen und verlassen das Handy nie. | ✓ | — | — | — | — |
| Quantensichere SignaturenJede Nachricht ist zusätzlich mit ML-DSA signiert, nicht nur verschlüsselt. | ✓ | — | — | — | — |
| Neuer quantensicherer Schlüssel bei jedem WechselJede Antwort bringt einen neuen ML-KEM-Schlüsseltausch. | ✓ | periodisch | — | — | periodisch |
| Alle Nachrichten gleich großJe 16 KB, Anhänge in festen Größenstufen. | ✓ | — | — | — | — |
| App-Sperre immer anFace ID lässt sich nicht abschalten. 10 Fehlversuche löschen alles. | ✓ | nur optional | nur optional | nur optional | nur optional |
| Text nicht kopierbarNachrichten lassen sich nicht kopieren. Kopierte IDs verschwinden nach 10 s aus der Ablage. | ✓ | — | — | — | — |
| Server vergessen schnellPostfach nur im Arbeitsspeicher, Anhänge nach 24 Stunden gelöscht. | ✓ | — | — | — | — |
| Push-Zeitpunkt verschleiertJeder Push ist gleich und geht mit zufälliger Verzögerung raus. | ✓ | — | — | — | — |
| Open Source, App und ServerAlle können prüfen, was der Code wirklich tut. | ✓ | ✓ | — | nur Apps | — |
Stand Oktober 2026, nach der eigenen öffentlichen Dokumentation der Anbieter. „—“ heißt: nicht angeboten oder nicht öffentlich dokumentiert. Signal: Post-Quanten-Ratchet (Okt. 2025), Sealed Sender, Telefonnummer bei der Anmeldung nötig, außer gegen Gebühr unter Android (Signal-Login-Beta, Sep. 2026), Benutzernamen verbergen sie (TechCrunch, Feb. 2024), Kontakte werden als Hashes in einer Server-Enklave abgeglichen (Signal). WhatsApp: Security-Whitepaper, optionaler täglicher Kontakt-Upload (WhatsApp), keine öffentliche Aussage zu Post-Quanten-Schutz (Surfshark, Sep. 2026). Telegram: Ende-zu-Ende nur in optionalen geheimen Chats, neue Schlüssel nach 100 Nachrichten oder einer Woche (Telegram), Anmeldung mit Telefonnummer oder kostenpflichtiger anonymer Nummer, offene Apps, aber geschlossener Server (IEEE Spectrum), selbstlöschende Nachrichten (Telegram), Screenshot-Sperre für Gruppen und Kanäle, mit Premium auch in Einzelchats (Telegram; Telegram). Selbstlöschende Nachrichten sind bei Signal (Signal) und WhatsApp (WhatsApp) optional. Die Screenshot-Sperre ist bei Signal optional (Signal) und gilt bei WhatsApp nur für Einmal-Ansicht (TechCrunch, Aug. 2022). Mitteilungen ohne Name und Text sind bei allen anderen eine Einstellung (Signal; iOS: Apple). iMessage: PQ3-Protokoll mit neuem Schlüssel pro Nachricht (Apple, Feb. 2024), an ein Apple-Konto gebunden, Empfänger-Nummern und -Adressen werden beim Verzeichnisserver von Apple abgefragt, Routing-Metadaten unverschlüsselt (Apple Platform Security), keine Absender-Verschleierung dokumentiert, geschlossener Quellcode. Signal kann Lesebestätigungen (Signal), Tipp-Anzeige (Signal) und Link-Vorschau (Signal) abschalten; WhatsApp kann Lesebestätigung, „zuletzt online“ und Online-Status verbergen, die Tipp-Anzeige nicht (WhatsApp), und das Senden von Link-Vorschauen abschalten (WhatsApp); Telegram kann „zuletzt online“ verbergen (Telegram); iMessage kann Lesebestätigungen abschalten (Apple). Cloud-Backups gibt es bei Signal (BleepingComputer), WhatsApp (WhatsApp) und iCloud (Apple); Telegram hält normale Chats in seiner Cloud (Telegram-FAQ). Signaturen bleiben klassisch bei Signal (PQXDH-Spezifikation) und iMessage (PQShield); Signal verteilt neue quantensichere Schlüssel über mehrere Nachrichten (Signal), iMessage erneuert etwa alle 50 Nachrichten (Apple). Signal (Signal-Code), Telegram (Telegram) und iMessage (Apple) füllen Nachrichten nur teilweise auf, nicht auf eine feste Größe. Die App-Sperre ist optional bei Signal (Signal), WhatsApp (WhatsApp), Telegram (Telegram-FAQ) und bei iMessage über iOS (Apple).
Jede Aussage auf dieser Seite lässt sich am Code prüfen, den du selbst lesen kannst.
App und Server, unter der AGPL-3.0. Die README belegt jede Sicherheitsaussage mit Datei und Zeile.
Auf GitHub öffnen 02 — BEWEISProVerif- und Tamarin-Modelle von Kopplung und Ratchet, mit den Skripten, die sie prüfen.
Modelle ansehen 03 — LIZENZENTor, liboqs, SQLCipher und jeder andere Teil, den wir mitliefern, mit Lizenztext.
Lizenzen ansehenJournalistinnen, die eine Quelle schützen. Anwälte und Ärztinnen mit Schweigepflicht. Aktivisten im falschen Land zur falschen Zeit. Und du — denn ein Privatleben sollte kein Privileg für Technik-Profis sein. Du brauchst keinen Grund, die Vorhänge zuzuziehen.
Keine Anmeldung. Keine Daten. Kein Warten. Du installierst — und schreibst los.
Aus dem App Store, sobald LADON messenger startet — kostenlos, keine Einladung nötig. Braucht ein iPhone mit iOS 26 oder neuer.
Kein Konto. Keine Nummer. Keine E-Mail. Beim ersten Start erzeugt LADON messenger deinen Schlüssel direkt auf deinem Handy.
Jede Nachricht wird automatisch verschlüsselt — bevor sie dein Handy verlässt. Es gibt nichts einzurichten.
Ehrlich, wo wir stehen — und wohin uns der Kickstarter bringt.
Eingang und Ausgang laufen auf einer Maschine. Die Rollen sind in der Software getrennt — wer die Maschine kontrolliert, könnte trotzdem Zeitpunkte verknüpfen.
Wenn die App bereit ist, startet die Kampagne. Die Warteliste bekommt eine E-Mail — sonst nichts.
Verteilt auf verschiedene Rechtsräume, damit kein einzelnes Land und kein einzelner Betreiber beide Seiten sieht. Die App bleibt kostenlos, solange die Server das Wachstum tragen.
LADON messenger ist kostenlos, und der Code ist öffentlich. Jede und jeder kann nachprüfen, was die App tut. Die Server, über die deine Nachrichten laufen, kosten jeden Monat Geld, und im Moment zahle ich sie selbst. Wächst LADON messenger und brauchen die Server ein echtes Upgrade, kann die App eines Tages 2 bis 5 CHF pro Monat kosten. Falls es so weit kommt, erfährst du es zuerst hier, mit Begründung. Was sich nicht ändert: keine Werbung, keine Tracker, kein Datenverkauf. Du bist nie das Produkt.
Technisch hat LADON messenger Schutzschichten, die Signal heute nicht bietet: Cover-Traffic, eingebautes Tor, Schlüssel versiegelt im Sicherheitschip von Apple, quantensichere Signaturen. Signal hat dafür Jahre unabhängiger Audits und Hunderte Millionen Nutzer. Sicherheit ist mehr als Code — sie ist Vertrauen, Prüfung und Reichweite. Für die meisten ist Signal heute die richtige Wahl.
Wer deine verschlüsselten Nachrichten heute aufzeichnet, kann sie in einigen Jahren voraussichtlich mit Quantencomputern entschlüsseln. LADON messenger kombiniert klassische und quantensichere Verschlüsselung. Ein Angreifer müsste beides brechen — heutigen Verkehr aufzuzeichnen, um ihn später zu entschlüsseln, soll sich so nicht lohnen.
Deine Schlüssel existieren nur auf deinem Gerät. Es gibt kein Cloud-Backup und keinen Wiederherstellungs-Service. Du müsstest mit deinen Kontakten neue QR-Codes scannen. Das ist unbequem — aber niemand kann deine Schlüssel aus einer Cloud stehlen.
Nein. Weder wir noch der Serverbetreiber können etwas entschlüsseln. Eine Beschlagnahmung fördert nur versiegelte Datenpakete zutage, jedes an eine zufällige Kennung gebunden — keine Namen, keine Telefonnummern, kein Absender.
LADON messenger sendet automatisch in regelmäßigen Abständen Fake-Nachrichten über dieselbe Leitung wie deine echten. Ein Beobachter kann nicht unterscheiden, was echt ist und was nur Tarnung.
Im Moment gar nicht: Die App ist kostenlos, der Code ist öffentlich, und ich bezahle die Server selbst. Wächst LADON messenger über das hinaus, was die Server tragen können, kann sie eines Tages 2 bis 5 CHF pro Monat kosten — zuerst hier angekündigt, mit Begründung. Keine Werbung, keine Tracker, kein Datenverkauf.
iPhone 11 oder neuer und iPhone SE (2. Generation) oder neuer, mit iOS 26 oder neuer. iOS 26 ist nötig, weil Apples Sicherheitschip erst ab dieser Version den quantensicheren Schlüssel halten kann, der deine Schlüssel versiegelt.
Der Fokus eines kleinen Teams: erst eine Plattform richtig machen, dann die nächste. Android steht auf der Roadmap.
LADON messenger startet 2026. Du bekommst eine einzige E-Mail, wenn die App im App Store live ist — kein Marketing, keine Follow-ups. Versprochen.
Du bekommst eine Bestätigungs-Mail. Deine Adresse wird nur für die Launch-Benachrichtigung verwendet.